Váš e-mailový klient Microsoft Outlook je zastaraný – e-mailový podvod

E-maily s textom „Váš e-mailový klient Microsoft Outlook je zastaraný“ sú phishingové správy vytvorené tak, aby vyzerali ako oficiálne bezpečnostné oznámenia z programu Microsoft Outlook. E-maily upozorňujú príjemcov, že ich e-mailový klient je údajne zastaraný a tvrdia, že ak ho okamžite neaktualizujú, môže to viesť k strate e-mailov, kontaktov, kalendárov, stretnutí a ďalších dôležitých údajov o účte.

Aby správa pôsobila presvedčivo, podvodníci pridajú tlačidlo „Aktualizovať Microsoft Outlook“, ktoré údajne nainštaluje najnovšiu verziu softvéru. V skutočnosti toto tlačidlo nemá nič spoločné so žiadnym skutočným procesom aktualizácie softvéru.

Hlavným cieľom týchto e-mailov je oklamať príjemcov, aby navštívili podvodnú webovú stránku, kde im môžu byť ukradnuté ich e-mailové prihlasovacie údaje.

Skutočný účel tlačidla „Aktualizovať“

Kliknutím na uvedené tlačidlo sa používatelia presmerujú na phishingovú webovú stránku hostovanú na podozrivej doméne tretej strany, a nie na oficiálnu webovú stránku spoločnosti Microsoft. Podvodná stránka je navrhnutá tak, aby identifikovala poskytovateľa e-mailových služieb obete a napodobnila vzhľad jeho prihlasovacieho portálu.

Napríklad používatelia s účtami Gmail môžu vidieť falošnú prihlasovaciu stránku Gmailu, zatiaľ čo používatelia iných poskytovateľov môžu vidieť falošnú verziu svojej vlastnej prihlasovacej obrazovky webovej pošty. V mnohých prípadoch je e-mailová adresa obete už predvyplnená, aby stránka vyzerala autentickejšie.

Phishingová stránka vyžaduje heslo k účtu a všetky zadané informácie sa okamžite odošlú útočníkom, ktorí stoja za podvodom.

Prečo sú ukradnuté e-mailové prihlasovacie údaje mimoriadne nebezpečné

Napadnutý e-mailový účet môže kyberzločincom poskytnúť prístup k oveľa viac než len k súkromným správam. Keď útočníci získajú kontrolu nad poštovou schránkou, môžu:

• Čítanie dôverných e-mailov a zhromažďovanie citlivých informácií
• Ukradnúť zoznamy kontaktov pre budúce phishingové kampane
• Obnovenie hesiel pre prepojené online účty
• Únos bankových, nákupných alebo profilov na sociálnych sieťach
• Vydávanie sa za obeť s cieľom podviesť kolegov, priateľov alebo príbuzných
• Kompromitácia obchodných e-mailov a podvody s bankovými prevodmi

E-mailové účty často slúžia ako centrálny bod obnovy pre množstvo online služieb. Z tohto dôvodu môže jedna ukradnutá poštová schránka rýchlo viesť ku krádeži identity, finančným škodám a rozsiahlemu napadnutiu účtov.

Firemné účty sú obzvlášť cennými cieľmi, pretože môžu poskytovať prístup k podnikovým systémom, internej komunikácii, faktúram a žiadostiam o platbu.

Spoločnosť Microsoft nie je zapojená do tohto podvodu

Hoci e-maily používajú značku spoločnosti Microsoft a jazyk súvisiaci s programom Outlook, sú úplne podvodné. Spoločnosť Microsoft nie je s týmito správami nijako spojená.

Legitímne aktualizácie Outlooku alebo Microsoftu sa nedistribuujú prostredníctvom generických varovných e-mailov, ktoré presmerujú používateľov na nesúvisiace externé domény. Oficiálne aktualizácie sa zvyčajne doručujú prostredníctvom dôveryhodných softvérových kanálov, aktualizácií operačného systému alebo overených služieb spoločnosti Microsoft.

Jedným z najjasnejších varovných signálov v tejto kampani je používanie podozrivej domény tretej strany, ktorá nemá žiadnu súvislosť so spoločnosťou Microsoft.

Riziká škodlivého softvéru spojené s podobnými podvodnými e-mailmi

Phishingové e-maily sa nepoužívajú len na krádež prihlasovacích údajov. V mnohých prípadoch sú podobné kampane navrhnuté aj na distribúciu škodlivého softvéru.

Kyberzločinci bežne pripájajú škodlivé súbory alebo obsahujú škodlivé odkazy na stiahnutie do podvodných e-mailov. Tieto súbory sa môžu na prvý pohľad zdať neškodné, ale po otvorení alebo spustení môžu infikovať zariadenie. Medzi bežné formáty škodlivých príloh patria:

• Dokumenty balíka Microsoft Office
• PDF súbory
• ZIP alebo RAR archívy
• Súbory JavaScriptu
• Spustiteľné programy

Niektoré dokumenty môžu tiež vyžadovať, aby používatelia povolili makrá alebo funkcie úprav, čo môže ticho aktivovať škodlivý kód.

V iných situáciách môže kliknutie na odkaz v e-maile spustiť automatické stiahnutie škodlivého softvéru alebo presmerovať obete na klamlivé stránky, ktoré nabádajú k manuálnej inštalácii škodlivého softvéru.

Dôležité je, že samotné zobrazenie alebo ukážka e-mailu vo všeobecnosti nestačí na infikovanie systému. Väčšina infekcií vyžaduje, aby používateľ klikol na odkaz, otvoril prílohu alebo povolil škodlivý obsah.

Ako zostať chránený

Používatelia by mali ignorovať a mazať e-maily, ktoré tvrdia, že ich klient Outlook je zastaraný, najmä ak obsahujú naliehavé formulácie, podozrivé odkazy alebo žiadosti o prihlasovacie údaje.

Pred interakciou s akýmkoľvek e-mailom súvisiacim so zabezpečením by si príjemcovia mali starostlivo overiť adresu odosielateľa, skontrolovať odkazy, či neobsahujú podozrivé domény, a vyhnúť sa zadávaniu hesiel na webových stránkach, na ktoré sa dostanú prostredníctvom nevyžiadaných správ. Bezpečnejším prístupom je vždy priamy prístup k účtom prostredníctvom oficiálnych webových stránok alebo dôveryhodných aplikácií.

Používanie viacfaktorového overovania, udržiavanie aktualizácií softvéru prostredníctvom legitímnych kanálov a udržiavanie silných jedinečných hesiel môže tiež pomôcť znížiť riziko napadnutia účtu.

Záverečné myšlienky

E-maily s textom „Váš e-mailový klient Microsoft Outlook je zastaraný“ sú phishingové podvody určené na krádež prihlasovacích údajov e-mailového účtu prostredníctvom podvodných prihlasovacích stránok. Správy falošne tvrdia, že príjemcovia musia aktualizovať svojho klienta Outlook, aby sa vyhli strate dôležitých údajov, ale poskytnuté odkazy vedú iba na webové stránky na zhromažďovanie prihlasovacích údajov, ktoré kontrolujú kybernetickí zločinci.

Každý, kto dostane tieto e-maily, by sa mal vyhýbať klikaniu na odkazy, otváraniu príloh alebo odosielaniu prihlasovacích údajov. Opatrnosť pri neočakávaných bezpečnostných upozorneniach je nevyhnutná na ochranu osobných údajov, finančných účtov a online identít pred zneužitím zo strany kybernetickej kriminality.